CVE-2025-37979 in Linux
Résumé
par VulDB • 16/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ASoC : qcom : Correction d'un dépassement de tampon potentiel sur sc7280 lpass
Les valeurs de cas introduites dans le commit 5f78e1fb7a3e (« ASoC : qcom : Ajout du support du pilote pour la solution audioreach ») provoquent un accès hors limites dans les tableaux de données du pilote sc7280 (par exemple, dans le cas de RX_CODEC_DMA_RX_0 dans sc7280_snd_hw_params()).
Redéfinir LPASS_MAX_PORTS pour prendre en compte l'identifiant de port maximum possible pour q6dsp, car le pilote sc7280 utilise certaines de ces valeurs.
Découvert par le Linux Verification Center (linuxtesting.org) avec SVACE.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.